Mikrotik разрешаем интернет на короткий промежуток времени при заходе на определенный сайт

Решение поможет при доступе к сайту должникам, когда не нужно находить все IP используемые сайтом, а нужны только все IP самого сайта.
Можно добавить динамическое нахождение всех IP сайта с имеющихся DNS по этому скрипту http://mikbill.blogspot.ru/2016/07/ipset-24.html или просто вручную заносим все IP сайта в adress-list "limited_internet_sites".
IP сайта можно найти тут http://webmasters.ru/tools/ip?urls

Решение для hotspot авторизации.

Логика работы: При заходе на определенный сайт включается интернет на определенный промежуток времени с последующей блокировкой на определенный промежуток времени.
Временные интервалы задаются в ip firewall mangle

Заносим правила так, чтобы они были по номеру сверху вниз.
  • /ip firewall address-list
  • add address=185.71.78.14 disabled=no list=limited_internet_sites

  • /ip firewall mangle 
  • add action=add-src-to-address-list address-list=limited_internet_allowed address-list-timeout=59m30s chain=prerouting disabled=no dst-address-list=limited_internet_sites src-address-list=!limited_internet_blocked comment="num 1" 
  • add action=add-src-to-address-list address-list=limited_internet_blocked address-list-timeout=1h chain=prerouting disabled=no dst-address-list=limited_internet_sites src-address-list=!limited_internet_blocked comment="num 2"
  • /ip firewall filter 
  • add action=accept chain=forward disabled=no src-address-list=limited_internet_allowed comment="num 1" 
  • add action=accept chain=forward disabled=no hotspot=to-client,!auth comment="num 2" 
  • add action=accept chain=input disabled=no hotspot=from-client src-address-list=limited_internet_allowed comment="num 3"
  • /ip firewall nat 
  • add action=accept chain=dstnat disabled=no src-address-list=limited_internet_allowed comment="num 1" 
  • add action=masquerade chain=srcnat disabled=no src-address-list=limited_internet_allowed comment="num 2"

Комментарии

Отправить комментарий

Популярные сообщения из этого блога

mikbill расшифровка завершений сессий

Сессии Lost-Сarrier Потеря несущей, чаще всего у абонента потери в? локалке? и нужно проверять?физику линии. Так же может быть вызвано отключением? подключения по локальной сети? у абонента вместо отключения ?интернет соединения? Для Wi-Fi и других роутеров означает что выключили питание на этом устройстве. User-Request Нормальное завершение Сессии. Пользователь закрыл соединение. Online Пользователь находится в интернете. Admin-Reboot Перезагрузка сервера доступа(NAS). Сервер корректно завершил соединение. BILL-Request Выброшен из интернета из админки биллинга. NAS-Request Сервер доступа по запросу завершил сессию ( те кто-то его выкинул ). NAS-Error Вызвана неправильными параметрами сессии, устранять администратору. Port-Error Вызвана неправильными параметрами сессии, устранять администратору. Admin Reset Сессия или порт сброшены администратором. User Error Ошибка в полученных от пользователя данных, вызвавшая прекращение сеанса
Далее...

Accel-ppp команды

Просмотр активных сессий: accel-cmd show sessions Количество сессий accel-cmd show sessions|  wc -l Количество сессий в ожидании accel-cmd show sessions|grep start| wc -l Прервать сессию: accel-cmd terminate ip 1.2.3.4 Перечитать конфигурацию: accel-cmd reload Просмотр логов: tail -f /var/log/accel-ppp/accel-ppp.log Остановить accel: /etc/init.d/accel stop Запустить accel: /etc/init.d/accel start Аптайм accel-cmd show stat uptime Firewall: Запустить (создает правила) /etc/init.d/firewall start Остановить (удаляет все правила): /etc/init.d/firewall stop Перезапустить (удаляет и заново создает правила): /etc/init.d/firewall restart Обновить список разрешенных сайтов/IP: /etc/init.d/firewall allow Обновить цепочку правил forward: /etc/init.d/firewall forward Обновить цепочку правил prerouting: /etc/init.d/firewall pre Обновить цепочку правила postrouting /etc/init.d/firewal...
Далее...

Zabbix agent установка и настройка

Изображение
Zabbix agent - основная информация Важное преимущество - разработан командой Zabbix именно под свой Zabbix server. - разработан на языке C - может собирать данные с процессора, памяти, диска и сетевого интерфейса - малый размер и низкий ресурс - благодаря малой занимаемой площади и широкой настройкой агент может работать на устройствах с ограниченными ресурсами - конфигурации мониторинга централизованы на сервере Zabbix, что упрощает управление агентом Zabbix - может использовать один файл конфигурации на всех серверах. - может работать на различных поддерживаемых платформах, включая Linux, UNIX и Windows Linux IBM AIX FreeBSD NetBSD OpenBSD HP-UX Mac OS X SolarisWindows: все версии для рабочих станций и серверов начиная с 2000 Функции агента Ниже приведен список проверок Zabbix агента из коробки. Следует отметить, однако, что встроенные функции агента могут быть расширены с помощью следующих методов: загружаемые модулей , пользовательск...
Далее...